IBM WebSphere Application Server cross-site request forgery sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM WebSphere Application Server 7.0.x

Összefoglaló

Az IBM WebSphere Application Server olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak cross-site request forgery (XSRF/CSRF) támadások indítására.

Leírás

Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ez kihasználható például az alap konfiguráció adminisztrátori biztonsági beállításainak letiltására, ha az adminisztrátorként bejelentkezett felhasználó ellátogat egy káros weboldalra.

A sérülékenységet a 7.0.0.11. és 7.0.0.13. verziókban jelentették. Más verziók is érintettek lehetnek.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.coresecurity.com
SECUNIA 44909
CVE-2010-3271 - NVD CVE-2010-3271